NUKCLOUD 獨佔 Apple Silicon 節點：控制台撥備與生產就緒清單

NUKCLOUD 聚焦原生 Apple Silicon 物理算力的租賃與交付：你得到的是面向 CI、自動化與遠程研發的 macOS 會話，而不是共享分鐘池裡的「排隊券」。控制台負責規格、區域、租期與頻寬檔位的顯性選擇；節點上則落實系統級控制權（安裝與釘死 Xcode 小版本、分桶緩存與還原策略）。

與站內 TCO、SSH 主線 CI、Runner 標籤等文章搭配閱讀時，可把本文當作產品語義層的導讀：先對齊「獨佔」在合同與觀測裡分別指什麼，再下鑽到流水線 YAML。若你正在推進 Swift 6 嚴格並發門禁，可對照閱讀 獨佔遠程 Mac 上的 Swift 6 CI 門禁 Runbook，兩篇在「環境釘版本 + 隊列可觀測」上互補。

許多團隊並非缺 Mac，而是缺可預測、可舉證、可隨專案伸縮的構建平面。下列痛點在評審會上反覆出現，卻常被歸因為「CI 腳本寫得不好」：

• 桌面 Mac 不可審計：鑰匙串、描述檔與本機快取混在個人目錄，離職或換機後難以復現同一條流水線結果。
• 託管 macOS 分鐘池：峰值按分鐘計費，隊列 P95 隨鄰居編譯量抬升；全量 xcodebuild 或 Swift 6 嚴格並發掃描時，尾延遲方差往往比均值更能拖垮發布視窗。
• 自建倉 + 單點出口：採購週期以季度計，跨洋 Git/Registry 拉取在晚高峰抖動，頻寬 SLA 與算力 SLA 寫在不同合同裡，故障時很難判定責任段。
• 長連線與互動會話：遠程桌面或互動式 SSH 佔用同一台「CI 專用機」，夜間人工除錯會污染次日 DerivedData 與並發槽位設計。

NUKCLOUD 的定位是把這些成本拆成控制台裡可選的合同欄位（區域、規格、租期、出口檔位），並在節點側用獨佔語義落實，而不是用共享池裡的排隊券掩蓋資源爭用。

撥備路徑刻意保持「像租 VPS」的心智：選區 → 選機型 → 選磁碟與出口 → 確認租期。在 定價頁 對照規格與區域後，經 下單頁 提交；交付後你會拿到主機名、ssh 示例與責任分界（例如硬體與鏈路由平台保障，鏡像內軟體棧由租戶固化）。

• 把默認 SSH 用戶與工作目錄寫進團隊 Wiki，避免「能登入但不知道往哪放 Job」。
• 為不同產品線分配不同標籤或不同實例，減少調試證書與發布證書在同一用戶目錄混用。
• 控制台裡勾選的出口與區域應能在內部架構圖上找到對應線段，便於與採購對 SLA。

獨佔在工程上應落實為：CPU / 內存 / 磁碟 IO 不被其他租戶搶佔；密鑰與描述文件不與其他租戶共享卷快照。評審時可要求對方用一頁紙寫清：實例 ID、卷歸屬、快照策略與日誌保留字段。

把節點放在離Git 遠端、容器 Registry、製品消費方最近的一側，往往比單純升核更有效。NUKCLOUD 支持貼近主協作區的撥備；若你的製品仍在另一洲，要麼接受跨洋尾延遲寫進 SLA，要麼把緩存與鏡像前移到節點同區。

主鏈路畫清楚後，再決定 Runner / Agent 的標籤與並發槽位；否則「獨佔」只解決了算力爭搶，沒有解決排隊設計不足。實務上，把 Git 拉取、鏡像同步與製品上傳三段耗時分別打點，常能發現「算力已獨佔、但跨洋 Registry 仍佔 40% 以上 wall time」——這類問題靠加核無效，只能靠區域與快取策略。

若協作區在亞太而製品庫在歐洲，要麼在節點同區做 Registry 鏡像與 DerivedData 預熱，要麼在 SLA 中寫明可接受的跨洋 P95；否則採購會誤以為「換了裸金屬就會快」。

下列數字來自常見 iOS/macOS CI 規模，用於內部對齊數量級；貴司應以實測為準：

• 隊列 P95：共享分鐘池在發布日峰值常見 15–45 分鐘 排隊；獨佔節點側更關注 Job 內編譯 P95（通常可壓到分鐘級）。
• 全量編譯增量：引入 Swift 6 -strict-concurrency=complete 後，全量 xcodebuild wall time 往往比常規 debug 構建多 20–40%，需要預留磁碟與並發槽位。
• DerivedData 體量：中大型倉庫單 Runner 分桶快取可達 30–120 GB，須在撥備時把磁碟合同與還原策略寫清，避免「能編譯但盤滿」。
• Runner 並發槽：獨佔節點上 --concurrent-jobs 2–4 常見；Swift 6 全量掃描期應把「並發 Job 數 × 單 Job 峰值磁碟」寫進變更評審。

評審時建議把上表三項與工單裡的「隊列 P95、失敗重試、回滾截圖」並列歸檔，便於採購在續費或擴規格時看到工程證據，而不是只看行銷話術。需要對照 Swift 6 門禁節奏時，可同時打開站內 Swift 6 Runbook 與本文六步清單，並在合約附件中引用定價頁與下單頁的現行條款。

1. 01
   凍結基線：釘死 macOS / Xcode / 語言運行時小版本，寫入鏡像或腳本。
2. 02
   SSH 基線：host key、~/.ssh/config、跳板與失敗重試用一頁 Runbook 描述。
3. 03
   緩存分桶：-derivedDataPath、依賴目錄與還原策略寫到磁碟合同裡。
4. 04
   簽名隔離：CI 用戶與發布用戶、鑰匙串與描述文件路徑分開。
5. 05
   可觀測：構建 ID、commit、Runner 名、磁碟佔用與關鍵步驟耗時進結構化日誌。
6. 06
   驗收寫進工單：隊列 P95、失敗重試次數、回滾演練截圖作為附件。

下表用於評審對齊，具體數字由財務與網絡團隊填入貴司版本即可。